zoukankan      html  css  js  c++  java
  • Laravel模板实体转义带来的坑

    问题

    最近在Laravel项目中用到了百度编辑器,插入到数据库我保存的是原始的html标签代码,没有进行实体转义。然后在修改的时候,需要读取到数据库中的数据,进行回显,这时候竟然在编辑器里面显示html标签代码<p>123</p>,这让我很尴尬,因为以前在tp框架中也是这样写的,但是没有问题。

    搜索之路

    在知道问题之后,我就开始找百度了,因为一开始的时候我并不知道是框架的原因,我以为是百度编辑器版本的原因,然后收到了许多答案,都是围绕着htmlentitieshtml_entity_decode这两个函数搞来搞去。我都有试过,但是都没有用,然后这个问题就放下了。

    正确方法

    第二天我起来,感觉这个问题一定要解决,然后就搜索了看了Laravel官网的api,然后扎到blade模板这一节,看到这个。

    Blade {{ }} statements are automatically sent through PHP's htmlspecialchars function to prevent XSS attacks.

    意思是:使用{{}}会自动使用php中的htmlspecialchars方法来转义成实体,然后输出。

    显示未转义数据

    Hello, {!! $name !!}.

    然后试了一下,大功告成!

    总结

    虽然知识大家都懂,但是如果知识换一种方式来考验我们,我们可能一下子并不能滤清思绪,总的来说还是基础比较差,还得补补啊。

  • 相关阅读:
    20181120-1 每周例行报告
    20181113-2 每周例行报告
    20181030-4 每周例行报告
    20181023-3 每周例行报告
    第六周例行报告
    软件功能说明书final修订
    第十二周——例行报告
    PSP总结报告
    第十一周——例行报告
    PSP Daily软件beta版本——基于NABCD评论,及改进建议
  • 原文地址:https://www.cnblogs.com/cnsec/p/13407003.html
Copyright © 2011-2022 走看看